(Если вам интересно узнать о следующем этапе проекта и принять в нем участие, пожалуйста, заполните эту форму .)

Всем, кого касается этот вопрос,

Благодаря спонсорской поддержке Spruce и поддержке многих, кто работает над документами W3C Verifying Credentials (VCs) и ISO 18013–5 mDL и/или следует им, мы получили удовольствие от реализации проекта по взаимодействию с сообществом (этап 1) в последние два месяца, чтобы выяснить, где эти два стандарта могут встретиться. Под «соответствием» мы подразумеваем поиск точек соприкосновения и согласование, чтобы два стандарта могли быть совместимы в максимальной степени, чтобы рынок понимал их соответствующие уникальные ценности, чтобы разработчики могли легко их использовать, а пользователи могли управлять учетными данными на основе на них с хорошим опытом.

Мы начали проект с некоторыми знаниями, но это было больше со стороны венчурных капиталистов W3C, чем с ISO 18013–5 mDL. С таким пониманием мы сочли важным отложить в сторону наши собственные суждения о ситуации в то время, чтобы мы могли по-настоящему взаимодействовать с теми, кто имел опыт в обеих областях, особенно в ISO 18013-5 mDL, и держать наши умы как можно более открытыми для изучения. о мДл. Мы сделали это, начав проект с сеанса обсуждения с сообществом , обзора соответствующих существующих усилий , проведения индивидуальных интервью и, совсем недавно, с проведения сеанса обратной связи с сообществом на Семинаре по интернет-идентификации.

Благодаря этим усилиям у нас теперь достаточно уверенности, чтобы выдвинуть некоторые мысли и рекомендации на ваше рассмотрение.

Рынок ищет четкие, полные и простые в реализации стандарты.

Мы начали проект со сравнения двух конкретных стандартов, W3C VCs Data Model и ISO 18013–5 mDL , но быстро поняли, что они не эквивалентны. Их индивидуальная сфера интересов очень различна и не может быть сравнима сама по себе. Нам нужно определить их эквивалентность, чтобы мы могли понять, как они могут быть или должны быть выровнены.

Мы считаем, что наиболее выгодным подходом к определению эквивалентности является использование точки зрения рынка, особенно потенциальных реализаторов. Следует признать, что среди реализаторов существуют разные предпочтения. Например, правительства высоко ценят техническую зрелость и стабильность, в то время как частный сектор более склонен пробовать новые вещи и использовать гибкость, предлагаемую более широким спектром технических возможностей. Однако все разработчики хотят иметь четкие, полные и простые в реализации стандарты. Это означает, что если мы ожидаем, что рынок примет подход к цифровым учетным данным, основанный на стандартах, мы лучше предоставим стандарты, которые могут направлять разработку комплексных решений, которые могут быть реализованы с разумными техническими усилиями большинством разработчиков. Ни Модель данных венчурных капиталистов W3C, ни ISO 18013-5 mDL сами по себе не обеспечивают такой полноты или ясности, что делает необходимым определение эквивалентности путем включения набора дополнительных стандартов. Как результат,мы должны рассмотреть соответствие между двумя различными наборами стандартов , соответственно сосредоточенными вокруг модели данных венчурных капиталистов W3C и ISO 18013–5 mDL.

Не будет универсального стандарта для цифровой аттестации.

Трудно предсказать, как будет выглядеть рынок цифровых учетных данных в его зрелом состоянии, но мы почти уверены, что ни один стандартный набор не может волшебным образом решить все проблемы или подходит для всех случаев использования . Универсальный подход редко работает в целом, поскольку многие все еще стремятся к этому идеалу простоты или стремления к доминированию на рынке. Расходящиеся предпочтения среди разработчиков на текущем рынке уже говорят о потребностях в различных наборах стандартов.

Итак, если мы можем спокойно согласиться с тем, что путем согласования мы не ищем универсальный стандартный набор или устраняем один или другой, вопрос сводится к тому, как два набора стандартов могут сосуществовать и взаимодействовать. /взаимодействуют друг с другом, при этом каждый из них обеспечивает уникальную рыночную ценность и различные возможности для решений. Еще важнее то, как мы можем начать вносить ясность на рынок и демонстрировать значимые усилия по согласованию.

Два набора стандартов, определенных для модели данных W3C VCs и ISO 18013-5 mDL, предназначены для разных целей, первый из которых направлен на предоставление широкой выразительной способности цифровым учетным данным для различных вариантов использования, а последний касается конкретного использования. случай мобильных водительских прав. В рамках нашего проекта мы ясно поняли, что были признаны достоинства и недостатки каждого набора стандартов и рыночная привлекательность для обоих . Проблема заключается в том, что разработчики испытывают трудности с последовательной их реализацией по следующим основным причинам:

• Несовместимость между двумя наборами стандартов сегодня затрудняет разработку решений, которые могут использовать преимущества обоих.
• Со стороны венчурных капиталистов W3C существует много неясностей в отношении того, что представляет собой четкий, полный и простой в реализации набор стандартов, поскольку модель данных венчурных капиталистов W3C представляет различные технические варианты и имеет развивающиеся дополнительные стандарты.
• Существуют структурные барьеры, особенно со стороны ИСО, на пути совместной работы двух сообществ по стандартизации на протяжении всего процесса стандартизации.

Противоречие между двумя наборами стандартов не было для нас новостью, поскольку мы активно участвовали в сообществе венчурных капиталистов W3C. Однако нас беспокоило то, что напряженность привела к общему рыночному впечатлению, что эти два набора стандартов противопоставлены друг другу. Если один стандартный выбор будет представлен как эксклюзивный выбор, эта перспектива серьезно повлияет на импульс обоих и ограничит гибкость решений для включения возможностей, основанных на другом стандартном наборе в будущем.

К счастью, мы также слышали позитивные разговоры — казалось, что нужно установить много точек соприкосновения. Но в то же время мы не видим достаточной «политической воли» в группах по стандартизации для установления «дипломатических отношений» друг с другом и изучения этой точки соприкосновения. Мы считаем, что ключевым фактором, способствующим такому отсутствию «политической воли», являются различия в том, как два сообщества разрабатывают стандарты и как на них влияют национальные и коммерческие интересы. Различия настолько фундаментальны, что кажется невозможным, неуместным и нецелесообразным рассматривать какой-либо тип формальных взаимодействий.

Консорциум World Wide Web Consortium (W3C) с самого первого дня сделал проверяемые учетные данные открытым интернет-стандартом, привлекая многих, кто поддерживает открытую стандартизацию и считает, что цифровые учетные данные должны быть открытыми стандартами. Дополнительные стандарты W3C VC также разрабатываются в W3C или других организациях по открытым стандартам, таких как Decentralized Identity Foundation , Internet Engineering Task Force и Trust over IP Foundation . ISO 18013–5 mDL и дополняющие его стандарты, например, ISO 18013–7 и ISO 22320–3., являются продолжением работы по стандартизации водительских удостоверений, которая началась в начале 2000-х годов в ISO и следовала обычным процессам ISO. Эти процессы сформировались задолго до появления Интернета и для многих из мира открытых стандартов не столь открыты или просты для участия.

Итак, что мы должны делать теперь, когда два набора стандартов сталкиваются друг с другом на рынке? Мы говорим о двух моделях разработки, которые давно зарекомендовали себя и относительно хорошо служат своим целям и аудитории. Мы считаем справедливой и разумной просьбу о том, чтобы два сообщества понимали, признавали и уважали различия в процессах развития друг друга и интересы заинтересованных сторон. Это означает признание того, что ни одно из сообществ вряд ли изменит свои модели для целей этого согласования, и у нас не может быть увлекательного процесса сотрудничества между ними, на который многие надеются. Это необходимый сдвиг менталитетаэто заложит прочную основу для поиска реалистичных и эффективных подходов к согласованию. Это также будет иметь далеко идущие последствия для согласования других стандартов цифровых удостоверений личности, например цифровых удостоверений личности для поездок (DTC), которые сталкиваются с аналогичными рыночными проблемами.

Ключевые рабочие группы по стандартизации в W3C и ISO по-прежнему играют важную роль.

Наша первоначальная цель состояла в том, чтобы предоставить рекомендации двум группам по стандартизации, рабочей группе W3C VC и ISO/IEC JTC 1/SC 17 WG 10, где следующее поколение модели данных W3C VC и ISO 18013-5 mDL соответственно разрабатывается. Тем не менее, выводы и результаты проекта показывают, что существуют ограничения на то, что могут сделать эти рабочие группы, и сколько сегодняшних проблем может быть решено только за счет стандартизации.

Тем не менее, мы считаем, что рабочая группа W3C VC и рабочие группы ISO/IEC JTC 1/SC 17 (WG 4 и 10) должны сыграть решающую роль. На протяжении всего проекта мы постоянно слышим о важной роли нескольких (3–4) лидеров сообщества, которые работают на переднем крае обеих сторон. Они сыграли решающую роль в содействии взаимопониманию, инициировании усилий по согласованию и информировании (в максимально возможной степени) о ходе разработки стандарта для тех, кто не может участвовать или внимательно следить за ним самостоятельно. Нам нужно больше лидеров сообщества, которые понимают обе стороны и могут участвовать и влиять на разработку обоих стандартов. Лучший способ сделать это — установить официальную связь между двумя группами по стандартизации.рабочая группа W3C VCs и рабочие группы ISO/IEC JTC 1/SC 17, что позволяет более активно участвовать в разработке стандартов от одной к другой. Рабочие группы ISO могут также рассмотреть вопрос о расширении связей с другими ключевыми стандартными группами на стороне W3C VC, а также с теми, кто работает над существующими протоколами, которые могут использоваться обоими наборами стандартов. Эти официальные отношения также могут положительно сигнализировать рынку о намерениях сближения.

Еще одна очевидная возможность для использования — это выбор времени. В настоящее время работа над Моделью данных венчурных капиталистов W3C версии 2.0 только началась, и рабочая группа венчурных инвесторов W3C открыта для предложений и предложений, которые могут помочь сделать версию 2.0 более простой в реализации и лучше соответствовать реальным потребностям рынка. Тем временем ISO/IEC JTC 1/SC 17 WG10 работает над следующим поколением стандарта mDL и ISO 18013-7 для удаленного представления mDL, а ISO/IEC JTC 1/SC 17 WG4 разрабатывает проект ISO 23220–3 для определения протоколов и служб для mDL на этапе выдачи. Как нельзя лучше подходит время для того, чтобы обе стороны уладили некоторые ключевые технические различия и выработали более согласованный путь вперед, наладив официальные контакты и привлекая лидеров сообщества, которые входят в обе группы.

Необходимо быстрое рыночное сотрудничество вне формальной стандартизации.

При сравнении двух наборов стандартов в каждом из них есть пробелы и существующие различия между ними в модели данных, формате учетных данных, схеме подписи, протоколе выдачи, обмене представлениями и модели доверия. В то время как сообщества по стандартизации работают по-своему для решения этих проблем, отсутствует оценка с точки зрения рыночных реализаторов, когда эти два набора стандартов оцениваются с точки зрения общего объема, возможностей, практической практической деятельности, проблем управления. и особенности решения. Мы коснулись некоторых из этих аспектов в результатах нашего проекта, но еще не систематически.

Обладая более глубоким пониманием прогресса в области стандартизации и ситуации на рынке сегодня, мы видим ценность ориентированного на рынок (а не на стандарт/технологию) сотрудничества между исполнителями для быстрого решения определенных аспектов проблемы согласования. Такое сотрудничество не только дополнит формальную стандартизацию и проинформирует ее, но и обеспечит столь необходимую сегодня рыночную ясность, которую группы по стандартизации, возможно, не смогут обеспечить, учитывая их ограничения и относительно более длительный временной горизонт для развития стандартов. Хороший результат и признак успешного сотрудничества будут включать:

• Комплексный анализ двух наборов стандартов, ориентированный на реализацию, который может привести к четкому позиционированию каждого из них на рынке;
• Общая архитектура или основа дизайна для них двоих;
• Набор определенных вариантов использования, которые используют возможности обоих;
• Эталонные реализации с открытым исходным кодом, учитывающие варианты использования.

(Если вы заинтересованы в участии в таком сотрудничестве, пожалуйста, заполните эту форму .)

Пришло время работать вместе, чтобы победить реальную рыночную угрозу.

И наконец, что наиболее важно, мы хотим подчеркнуть давнее наблюдение: в то время как те из нас, кто глубоко вовлечен в разработку стандартов, видят друг в друге конкурентов, рынок захватывают разработчики, создающие собственные решения, которые не могут развиваться в соответствии со стандартами и будут не удается достичь чего-либо в долгосрочной перспективе. Отсутствие устоявшихся стандартов и отсутствие ясности в том, как согласовываются различные стандарты, увеличивают риск принятия проприетарных решений, поскольку они рассматриваются как более легкое решение: ухудшаются будущие перспективы для всех, кроме проприетарных поставщиков.

Единственный способ привлечь больше людей к внедрению реальных стандартов — это найти способы их согласования и продемонстрировать четкий путь последовательного внедрения стандартов.

На этом мы благодарим всех вас за внимание. Мы надеемся, что поделились выводами и мыслями, которые проливают свет на сегодняшнюю ситуацию и могут помочь двум наборам стандартов и сообществам продвигаться вперед в большей согласованности. И мы рассчитываем на дальнейшую совместную работу с вами, чтобы предоставить рынку четкие, полные и простые в реализации стандарты.

Искренне,

Люси Янг и Калия Янг

Примечание:

• Мы хотим выразить признательность нашим друзьям из Sezoo , Джону Филлипсу и Джо Спенсер, которые предоставили подробные отзывы о черновике письма и помогли нам сформировать окончательные повествования.
• Для всех, кто поддерживает наше письмо и рекомендации, мы хотели бы знать, кто вы, и будем рады любым вашим комментариям здесь .